двухфакторная авторизация в MEW решила бы многие проблемы,но для меня непонятно её почему не делают
Потому что это бредовая идея которая ровным счетом ничего не даст в плане безопасности. Никто не взламывает MEW, приватные ключи похищаются другими способами.
Да, их добывают часто обманом и воспользовавшись невнимательностью пользователя. На почту присылают письма разные, дропы есть которые просят ввести ключи. И как бы это не казалось глупым, но люди попадаются.